MS-102 完全ガイド｜Microsoft 365 Administrator Expert 出題範囲・学習リソース・合格戦略

Microsoft Certified: Microsoft 365 Administrator Expert (MS-102) は、Microsoft 365 テナント全体を管理する管理者向け Expert 認定です。 2023 年に MS-100 + MS-101 の統合後継試験として登場し、現在は Microsoft 365 系の唯一の Expert ティア認定。 Microsoft 365 を全社展開する大企業の IT 部門・情報システム部・Microsoft 365 コンサルタントを目指すエンジニアの到達点で、Azure 系の AZ-305 / AZ-400 と並ぶ Microsoft Expert 認定の主要 1 本です。

本記事では、MS-102 の試験仕様 (前提条件なしで Expert 認定が発行される稀な構成)、4 ドメイン構成、SC-300 / SC-200 との重複と差異、Microsoft 365 Developer Program の活用法、3-4 ヶ月の合格ロードマップ、SC-100 / MD-102 への展開ルートまでを整理します。 MS-102 はスコープが極めて広い試験という性質を理解し、学習進捗をドメイン別にトラッキングすることが、合格への鍵です。

MS-102 の試験基本仕様

MS-102 の試験仕様は Expert ティア共通です。150 分・40 ~ 60 問、合格点 700 / 1000、165 USD / 21,103 円、12 ヶ月有効 (renewal assessment で更新可)。 Pearson VUE 経由で OnVUE オンラインまたはテストセンターで受験可能、日本語含む多言語対応。 出題形式は選択肢問題に加え、ケーススタディ、PowerShell コマンドの読解 (Exchange Online PowerShell / Teams PowerShell / Microsoft Graph PowerShell)、Microsoft 365 管理センター / 各サービス管理 UI の操作シナリオ問題を含み、横断的な管理者業務フローを問う出題が多数を占めます。

前提条件なしで Expert 取得できる稀な構成

MS-102 は前提 Associate 認定が不要で、単体で Expert 認定バッジが発行される稀な構成です。 AZ-305 (AZ-104 前提)・AZ-400 (AZ-104/204 前提)・SC-100 (SC Associate 前提) はすべて Associate 取得が必須なのに対し、MS-102 単独で『Microsoft 365 Administrator Expert』バッジが Credly に発行されます。 背景は、Microsoft 365 領域には Associate ティア認定 (MS-300 / MS-301) が以前存在したものの段階的に廃止され、現在は MS-900 (Fundamentals) と MS-102 (Expert) の 2 段構成になったため。実務的には MS-900 → MS-102 がスムーズな学習順序ですが、MS-900 取得は受験の必須条件ではありません。

ドメイン 1: Microsoft 365 テナントのデプロイと管理 (25-30%)

Microsoft 365 テナントの基盤運用を扱うドメインです。 中心は テナント作成と初期セットアップ・カスタムドメイン追加 (DNS 検証・MX レコード・SPF / DKIM / DMARC)、課金 / ライセンス管理 (Microsoft 365 E3/E5/F3/Business のライセンス機能差・グループベースライセンス割り当て・License Reuse)、組織設定 (Microsoft 365 Apps / Office アプリ展開・Updates 管理・User experience 設定)、サービスヘルス監視 (Microsoft 365 Service Health Dashboard・Message Center)、Microsoft Graph API によるテナント管理自動化、PowerShell (Microsoft Graph PowerShell・Exchange Online PowerShell・Teams PowerShell)。 本ドメインの落とし穴は、ライセンス機能差。E3 vs E5 でどの機能が含まれるか (例: Defender for Office 365 Plan 2・Insider Risk Management・Customer Lockbox は E5 のみ)、Microsoft 365 Business と Enterprise の境界 (300 ユーザー制限) など、細かな機能マッピングが頻出します。

ドメイン 2: Entra ID での ID とアクセス管理 (15-20%)

SC-300 (Identity Admin) と大きく重複するドメインで、Microsoft 365 文脈での ID 統合を扱います。 中心は Entra ID 同期 (Entra Connect Sync / Cloud Sync / Pass-through Authentication / Federated)、MFA 全社展開戦略、Conditional Access ポリシー設計 (Microsoft 365 アプリへの適用)、Self-Service Password Reset (SSPR)、External Identity (B2B / B2C) によるゲスト招待、Administrative Units (AU) による委任管理、動的グループと Self-Service Group Management。 SC-300 取得済みなら本ドメインはほぼ復習で済み、未取得者は SC-300 の学習パスを並行消化するのが効率的です。

ドメイン 3: Defender XDR でのセキュリティと脅威管理 (30-35%、最重要)

配点最大の中核ドメインで、SC-200 (SOC Analyst) と大きく重複します。 中心は Microsoft Defender for Endpoint (EDR・Attack Surface Reduction・Threat & Vulnerability Management)、Microsoft Defender for Office 365 (フィッシング対策・Safe Links・Safe Attachments・Anti-Phishing Policy)、Microsoft Defender for Identity (オンプレ AD 攻撃検知)、Microsoft Defender for Cloud Apps (CASB・SaaS アプリ可視化)、Defender XDR ポータルでのインシデント対応・Attack Story の分析、Microsoft Secure Score による組織セキュリティ姿勢の可視化、脅威分析 (Threat Analytics・MDTI)。 本ドメインは MS-102 の合否を最も大きく左右する領域で、SC-200 と並行学習するのが効率的です。

ドメイン 4: Purview でのコンプライアンス管理 (20-25%)

情報保護とコンプライアンスを扱うドメインで、SC-400 (Information Protection) と大きく重複します。 中心は Microsoft Purview Information Protection (Sensitivity Label の作成と適用・Auto-labeling)、Data Loss Prevention (DLP) ポリシー (Exchange / SharePoint / OneDrive / Teams / Endpoint への適用・センシティブ情報の検出)、Insider Risk Management (悪意ある内部行動の検知)、Communication Compliance (社内コミュニケーションのコンプライアンスモニタリング)、eDiscovery (法的開示請求対応・Core / Premium eDiscovery)、Audit (Audit Log・Advanced Audit)、Records Management (Retention Policy / Label・自動分類)。 本ドメインは GDPR・SOC 2・ISO 27001・APPI (日本個人情報保護法) など各種コンプライアンスフレームワークと Microsoft Purview の機能をマッピングする能力が問われます。

Microsoft 365 Developer Program の活用

MS-102 学習で事実上必須の環境が Microsoft 365 Developer Program です。 Microsoft 365 E5 相当の機能 (Exchange Online / SharePoint Online / Teams / OneDrive / Power Platform / Microsoft Defender Plan 2 / Entra ID P2 / Purview Compliance) を完全に試せる無料テナントを提供する開発者向けプログラムで、90 日有効ですが定期的なアクティビティで自動延長され実質永続利用可能。 サンプルユーザー / メール / ドキュメントが Pre-populated で提供され、ハンズオン環境構築の手間が劇的に削減されます。 登録は無料で、個人 Microsoft アカウントから 30 秒で完了。MS-102・SC-300・SC-200・SC-400 の学習者には事実上必須の環境です。

3-4 ヶ月の合格ロードマップ

Microsoft 365 管理者実務 1-3 年 + MS-900 取得済みを想定した 3 ヶ月プランです。Month 1: Microsoft Learn の MS-102 学習パス (テナント / Identity 編) を消化、Microsoft 365 Developer Program でテナント取得、ライセンス管理・カスタムドメイン追加・MFA / Conditional Access 設定を実演。Month 2: Defender XDR ドメインを学習 (SC-200 学習パスと並行)、Defender for Endpoint / Office 365 / Identity / Cloud Apps の各ポータル UI に習熟、Microsoft Secure Score を分析。Month 3: Purview ドメインと総仕上げ。Sensitivity Label・DLP ポリシー・eDiscovery を実機で構成、公式 Practice Assessment を 80% 取れるまで反復。 未経験者は前段に MS-900 / SC-300 / SC-200 の学習を 2-3 ヶ月置いて、合計 5-6 ヶ月計画が現実的です。

MS-102 の次に何を目指すか

セキュリティ系を深堀りするなら SC-100 (Cybersecurity Architect Expert) で MS-102 + SC-100 = Microsoft 365 全体管理 + セキュリティアーキテクトの組み合わせ。 エンドポイント管理を強化するなら MD-102 (Microsoft 365 Endpoint Administrator Associate) で Intune / Autopilot / コンプライアンスポリシーの専門深化。 Microsoft 365 系の自動化を志向するなら Power Platform 認定 (PL-200 / PL-400 / PL-600) との二刀流、Teams 運用専門なら MS-700 (Teams Administrator Associate)。 マルチベンダ管理者なら Google Workspace Administrator・Okta Certified Administrator との二刀流も SaaS 管理者市場で評価されます。 年収レンジは 800-1,200 万円帯のシニア情シス / Microsoft 365 コンサル / SaaS アドミン責任者ポジションで MS-102 単体保有が必須要件として表記されることが増えています。

よくある質問

本記事の試験情報は Microsoft Learn 公式 MS-102 ページ およびMicrosoft 365 Documentation に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Microsoft 365、Microsoft Entra、Microsoft Defender、Microsoft Purview は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づきます。最新情報は必ず公式ページをご確認ください。